Cái Auth của Google có thể bị lợi dụng ko?

Hello, mn cho mình hỏi liệu có thằng dev hay chủ web nào nó có thể lợi dụng Auth (signInWithGG) hay nextAuth để lấy data người dùng ko nhỉ? dạo này có đăng nhập vs GG mà ở 1 số page nhìn ko legit lắm

talatroi said:

Hello, mn cho mình hỏi liệu có thằng dev hay chủ web nào nó có thể lợi dụng Auth (signInWithGG) hay nextAuth để lấy data người dùng ko nhỉ? dạo này có đăng nhập vs GG mà ở 1 số page nhìn ko legit lắm

Click to expand...

IT mà hỏi thế sao được 350 củ/ tháng hay vậy?

Cấu trúc OAuth của google thì bản chất là chứng thực người dùng có tài khoản google là XYZ thôi
Còn bên làm sử dụng họ lấy được 1 số data của người dùng,
Và có thể xin cấp quyền với cái token mà google nó cấp để làm nhiều việc khác như đọc mail, sửa thông tin .....

Xài đồ gu gồ mà đòi privacy. Thấy tội trơi quá!

Đinh Đinh Đang Đang said:

Xài đồ gu gồ mà đòi privacy.

Thấy tội trơi quá!

Click to expand...

nay e còn trên đây hay về CM r?

Éo nhé

Bên thứ 3 dựa vô OAuth lấy đc thông tin coe bản như họ tên ngày tháng năm sinh thôi. Mà cái token đc xem như passwork để đăng nhập services. Làm 2 năm rồi nên nhớ mang máng là z, lúc trước dùng Oauth xong quản lí user bằng keycloak

talatroi said:

nay e còn trên đây hay về CM r?

Click to expand...

Đang vượt biên, 4 tháng rồi chưa tới.

Ý mắm nói là phishing??? Chứ auth thì data qua server GG chứ nhỉ

talatroi said:

Hello, mn cho mình hỏi liệu có thằng dev hay chủ web nào nó có thể lợi dụng Auth (signInWithGG) hay nextAuth để lấy data người dùng ko nhỉ? dạo này có đăng nhập vs GG mà ở 1 số page nhìn ko legit lắm

Click to expand...

Lấy được thì cũng lấy được những data Google cho phép thôi, chủ yếu là thông tin chứ không có quyền đâu

FoolAgainDT said:

Bên thứ 3 dựa vô OAuth lấy đc thông tin coe bản như họ tên ngày tháng năm sinh thôi. Mà cái token đc xem như passwork để đăng nhập services. Làm 2 năm rồi nên nhớ mang máng là z, lúc trước dùng Oauth xong quản lí user bằng keycloak

Click to expand...

Ứng dụng của bên thứ 3 Có thể cấp quyền để edit, upload file trên driver, đọc mail các kiểu bình thường nhé
Điển hình là thằng draw.io có xin quyền CRUD file trong driver

talatroi said:

Hello, mn cho mình hỏi liệu có thằng dev hay chủ web nào nó có thể lợi dụng Auth (signInWithGG) hay nextAuth để lấy data người dùng ko nhỉ? dạo này có đăng nhập vs GG mà ở 1 số page nhìn ko legit lắm

Click to expand...

Có nha Thắng. Nếu bật chế độ tự đồng bộ khi đăng nhập Gmail là nó lấy data á.

công nhận cái này lợi hại
xác thực cho cả tá app cùng lúc